Functionaris Gegevensbescherming (FG) Enschede • Bright Professionals

• Je werkt in een complexe governance structuur met gedelegeerde verantwoordelijkheden via een Gemeenschappelijke Regeling. Je bent actief op het gebied van publieke gezondheid, jeugdhulp en crisisinterventie en verwerkt op grote schaal bijzondere persoonsgegevens van inwoners. Ook beheer je diverse inwonerpanels waarbij inwoners geregeld om hun mening worden gevraagd. Kennispunt Twente wordt bestuurd door de gemeenten Enschede, Almelo, Hengelo en SamenTwente. Activiteiten ter ondersteuning van de bedrijfsvoering van Kennispunt Twente worden middels een DVO afgenomen bij SamenTwente. Kennispunt Twente is als gastorganisatie aangemerkt in de GR SamenTwente.
• SamenTwente heeft net als de gemeenten een eigen Functionaris Gegevensbescherming (FG), maar dient via de DVO ook een onafhankelijke FG voor Kennispunt Twente te faciliteren. In deze rol conformeer je je in grote lijnen aan het beleid van SamenTwente.
• De inzet van een FG ondersteund door een privacy-team (2 - 4 uur per week) is gerechtvaardigd gezien de omvang. Vanuit Kennispunt Twente wordt behoefte gevoeld aan een FG die toezicht houdt op de naleving van privacywetgeving en actief bijdraagt aan de verdere ontwikkeling van privacy-processen en –compliance. Je werkt nauw samen met verschillende FG’s bij de opdrachtgevers, met SamenTwente in het bijzonder.

• Je beheert complexe verwerkingen waarbij bijzondere persoonsgegevens zoals gezondheidsgegevens extra waarborgen vereisen.
• Je houdt toezicht op AI-systemen, wat relevant wordt met de komst van de AI Act.
• Er vinden veel verschillende verwerkingen plaats en de (proces)documentatie van de organisatie is nog onvolwassen, wat jouw invulling en toezicht extra uitdagend maakt.
• Juridische complexiteit speelt een rol, met name binnen het gezondheidsrecht, waar ook sectorale regelgeving van toepassing is. Dit vereist regelmatig extra tijd en aandacht.
• Je hebt een actieve rol in meerdere fases van het privacy-proces, waaronder:
• Voorfase DPIA: meedenken over scope, aanpak en betrokkenen.
• Eindfase DPIA: adviseren, oordelen documenteren en becommentariëren.
• Adviseren van de PO’s tijdens het DPIA-proces.
• Structureel betrekken bij datalekken, risicoregister, verwerkingsregister en AI-register.
• Opstellen en aanleveren van periodieke rapportages.
• Je voorziet jaarlijks in meerdere DPIA’s, grotendeels onder verantwoordelijkheid van de verwerkingsverantwoordelijke (opdrachtgever).
• Bij elke DPIA is jouw advies en betrokkenheid gewenst.
• Bij het (in ontwikkeling zijnde) Twentepanel is Kennispunt Twente zelf verwerkingsverantwoordelijk. Hier speel je een actieve rol bij de DPIA.
• Per DPIA wordt een gemiddelde tijdsinvestering van 2 uur ingeschat, afhankelijk van de volwassenheid van processen en beschikbare informatie.
• Naarmate processen verbeteren, zal de tijdsinvestering per DPIA vermoedelijk dalen.

• Je kent de AVG en relevante wet- en regelgeving goed en past deze effectief toe.

• Je hebt aantoonbare ervaring als Functionaris Gegevensbescherming en beschikt over actuele kennis van de AVG en relevante sectorale wetgeving.
• Je bent communicatief sterk, kunt onafhankelijk adviseren en schakelt makkelijk tussen verschillende stakeholders en niveaus binnen en buiten de organisatie.
• Je hebt ervaring met complexe verwerkingen van persoonsgegevens, bij voorkeur binnen het sociaal en/of zorgdomein.
• Je werkt gestructureerd, resultaatgericht en draagt proactief bij aan verbetering van privacyprocessen en compliance.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

• Je hebt een afgeronde opleiding op minimaal hbo-bachelor niveau in de richting van Informatica of rechten
• Je beschikt over een afgeronde certificering CIPP/E, CIPM, CIPT of FIP
• Je hebt minimaal 3 jaar aantoonbare werkervaring als functionaris gegevensbescherming in de afgelopen 6 jaar binnen een gemeente

• Je hebt aantoonbare werkervaring met het coachen en trainen van medewerkers op het gebied van privacywetgeving.
• Je hebt aantoonbare werkervaring met het samenwerken met CISO's aan privacyvolwassenheid en compliance.

• PlaatsEnschede
• OpleidingsniveauHBO/WO
• Aantal uur2-4 uur per week
• Startdatum01-10-2025
• Geschikt voor ZZP?Nee
• Thuiswerken mogelijk?N.t.b.